Personvernerklæring

Hvilke opplysninger vi samler inn

Vi samler inn følgende kategorier av personopplysninger: kontoinformasjon (navn, e-postadresse, firmanavn), betalingsinformasjon (kredittkortdetaljer lagres kryptert hos vår betalingspartner, ikke hos oss), bruksdata (API-kall, tokenforbruk, tidspunkter), teknisk informasjon (IP-adresser, nettlesertype ved innlogging) og kommunikasjon (henvendelser via kontaktskjema eller e-post).

Rettslig grunnlag for behandling

Vi behandler personopplysninger basert på følgende rettslige grunnlag: oppfyllelse av avtale (for å levere tjenesten du har bestilt), berettiget interesse (for å forbedre tjenesten, forebygge misbruk og sikre plattformen), samtykke (for markedsføring og valgfrie analysecookies), og rettslig forpliktelse (for regnskap og skatteformål).

Hvordan vi bruker opplysningene

Vi bruker dine opplysninger til å levere og drifte API-tjenesten, beregne priser og generere fakturaer, vise forbruksstatistikk og besparelser i dashbordet, sende viktige tjenestevarslinger (driftsmeldinger, sikkerhetsvarsel), håndtere support-henvendelser, forbedre plattformens ytelse og brukeropplevelse, og overholde lovpålagte krav. Vi selger aldri dine personopplysninger til tredjeparter.

Databehandlere og tredjeparter

Vi bruker følgende tredjeparter som databehandlere: AI-leverandører (OpenAI, Anthropic, Google m.fl. for å behandle API-forespørsler), betalingspartner (for sikker håndtering av kortbetalinger), og skytjenesteleverandør (for hosting av plattformen). Alle databehandlere har signert databehandleravtaler i henhold til GDPR artikkel 28. Vi overfører kun data til land med tilstrekkelig beskyttelsesnivå eller basert på standardavtalevilkår (SCCs).

Lagring og sletting

Kontoinformasjon lagres så lenge kontoen er aktiv, pluss 12 måneder etter avslutning. Transaksjonsdata lagres i 5 år i henhold til bokføringsloven. Fakturaer og betalingsinformasjon oppbevares i minimum 5 år. Innholdet i API-forespørsler lagres ikke etter at transaksjonen er gjennomført. Support-henvendelser slettes etter 24 måneder.

Informasjonssikkerhet

Vi implementerer tekniske og organisatoriske tiltak for å beskytte dine personopplysninger, inkludert: kryptering av all kommunikasjon med TLS 1.3, kryptering av sensitive data i databasen med AES-256, tilgangskontroll basert på roller og minste privilegium-prinsippet, regelmessige sikkerhetsrevisjoner og sårbarhetsanalyser, og logging av all tilgang til systemer og data.

Dine rettigheter

I henhold til GDPR har du følgende rettigheter: rett til innsyn i egne personopplysninger, rett til retting av uriktige opplysninger, rett til sletting av opplysninger som ikke lenger er nødvendige, rett til begrensning av behandling, rett til dataportabilitet, og rett til å protestere mot behandling basert på berettiget interesse. Henvendelser om personvern kan rettes til personvern@lexisave.com og vil besvares innen 30 dager.

Informasjonskapsler (cookies)

Vi bruker følgende kategorier informasjonskapsler: nødvendige cookies for innlogging og sikkerhet (krever ikke samtykke), funksjonelle cookies for å huske språk- og temapreferanser, og valgfrie analysecookies for å forbedre tjenesten (krever samtykke). Du kan administrere dine cookie-preferanser via vår cookie-innstillingsside.

Endringer i erklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer varsles via e-post og i dashbordet. Den til enhver tid gjeldende versjonen er tilgjengelig på lexisave.com/Privacy. Vi anbefaler at du jevnlig gjennomgår erklæringen.

Klagerett

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med regelverket, har du rett til å klage til Datatilsynet (datatilsynet.no). Vi oppfordrer deg likevel til å kontakte oss først slik at vi kan forsøke å løse saken. Kontakt: personvern@lexisave.com eller LexiCo AS, Trolltorødveien 18, 3140 Nøtterøy.

Kontakt oss for spørsmål om personvern